OVPN连接成功,非网关是否可以连上内网
参考http://wiki.mikrotik.com/wiki/OpenVPN
成功设置了OVPN,并能连接。
我现在有两个外网IP,我们是分公司。其中一个IP由总公司的管理员设置了VPN连到总公司和公司上网使用。由于各种原因,和总公司管理员沟通比较麻烦。他们提供的VPN的客户端在一部份笔记本上安装也有问题,我就想自己建一个VPN连接。
公司现有内网IP:192.168.1.0/24网关:192.168.1.1 外网:59.10.196.2
我使用ROUTEROS 3.3
外网:59.10.196.3
内网:192.168.1.7 (和公司网连接在一起)
/ppp profile
add change-tcp-mss=default comment="" local-address=192.168.1.7 \
name="your_profile" only-one=default remote-address=ovpn-pool \
use-compression=default use-encryption=required use-vj-compression=default
通过OPENVPN 客户端能连,能ping 通 local-address=192.168.1.7 ,但是无法访问内网的IP。
请问这样的想法是否能实现?我需要怎么设置才能访问?
是需要NAT吗?请高手帮助分析一下,谢谢!!
原来是配置问题
在配置文件里面加入 redirect-gateway def1就可以了。
不知道为什么要route add 一下路由。
现在遇到另一个问题:可以ping 域的DNS的IP,但是无法用它做DNS解析。我把DNS设置为它时也不可用。
请问如何处理? bobwalker 发表于 2012-12-22 14:31 static/image/common/back.gif
local-address=x.x.x.x
这个IP指的不是你的LAN口地址,也不是你的内网机器的地址,而是指的是VPN链路“此 ...
谢谢回复. 经过测试确实像你说的。那个IP地址只是VPN的IP段,那个地址是网关,VPN客户端只要网关都指向它就可以。
现在最重要的问是就是可以访问内网的dns服务器,就是不能使用解析功能。 经过测试,发现用全名可以解析。比如PC009.DOMAIN.COM 可以解析出IP。不能直接用PC009解析出IP,请问再哪里设置可以不用加上域名就可以解析?
页:
[1]